ошибки, Воздействие: Этот контроллер домена не сможет предоставить полный набор служб
 

и не предоставляет ...

здравствуйте, уважаемые форумчане!
помогите, пожалуйста, с очередной проблемой с контроллером домена WinSrv2008R2
работает, но не все, порой появляются странные непонятки в работе клиентов
в диспетчере сервера в сводке роли Доменные службы Active Directory 25 (!) красных ошибок
вот они:

Этот контроллер домена должен объявляться в качестве LDAP-сервера для домена в рамках своего локального сайта.
Этот контроллер домена должен объявляться в качестве центра распространения ключей для домена в рамках своего локального сайта.
Этот сервер должен объявляться в качестве контроллера домена в рамках своего локального сайта.
Этот контроллер домена должен объявляться в качестве сервера Kerberosдля домена в рамках своего локального сайта.
Этот контроллер домена должен объявляться в качестве универсального сервера глобального каталога для леса в рамках своего локального сайта.
Этот контроллер домена должен объявляться в качестве сервера глобального каталога для леса в рамках своего локального сайта.
Этот контроллер домена должен зарегистрировать свои записи ресурсов узла DNS (A или AAAA) в домене.
Этот контроллер домена должен объявляться в качестве LDAP-сервера для домена.
Этот контроллер домена должен зарегистрировать свою запись ресурса DNS SRV, необходимая для правильной работы репликации.
Этот контроллер домена должен объявляться в качестве центра распространения ключей для домена.
Этот сервер должен объявляться в качестве контроллера домена.
Этот контроллер домена должен зарегистрировать свою DNS-запись "Rfc 1510Kdc", чтобы объявить себя в качестве сервера Kerberos для домена.
Этот контроллер домена должен зарегистрировать свою DNS-запись "Rfc 1510UpdKdc", чтобы объявить себя в качестве сервера Kerberos для домена.
Этот контроллер домена должен зарегистрировать запись ресурса псевдонима (CNAME) с его идентификатором DsaGuid для леса.
Этот контроллер домена должен зарегистрировать свою DNS-запись "Rfc 1510Kpwd", чтобы объявить себя в качестве сервера Kerberos для домена.
Этот контроллер домена должен зарегистрировать свою DNS-запись "Rfc 1510UpdKpwd", чтобы объявить себя в качестве сервера Kerberos для домена.
Этот контроллер домена должен объявляться в качестве сервера глобального каталога для леса.
Этот сервер глобального каталога должен зарегистрировать свои записи ресурсов узла (A или AAAA) в лесе.
Этот контроллер домена должен объявляться в качестве универсального сервера глобального каталога для сервера.
Этот контроллер домена должен объявляться в качестве основного контроллера домена.
Этот контроллер домена должен зарегистрировать свои записи ресурсов узла DNS (A или AAAA).

и три предупреждения (но с ними понятно - что не так)
Для обеспечения избыточности во всех доменах должно присутствовать по крайней мере два работающих контроллера домена.
Все подразделения в этом домене должны быть защищены от случайного удаления.
За последние 8 дней следовало создать архив раздела каталога DC= на контроллере домена.


самое во всем этом обидное, что выполняю все так, как написано в мануалах, причем в-основном англоязычных, - а там в настройках и так уже все стоИт так, как пишут (или я не понял как должно быть)

очень верю в oszone.net, спасибо всем кто участвовал в решении моих предыдущих проблем,
и заранее спасибо за участие в этой ...